Jak WorkJam znalazł łatwy we wdrożeniu biznesowy VPN bez kompromisów w kwestii bezpieczeństwa
W skrócie:
Profil firmy: WorkJam
Branża: Oprogramowanie dla przedsiębiorstw | Zarządzanie personelem | Doświadczenie pracowników
Wielkość firmy: 300+ pracowników
Problem: WorkJam potrzebował biznesowego VPN, który mógłby chronić rozproszony po całym świecie zespół pracujący w trybie zdalnym w wielu jurysdykcjach — bez utrudniania pracy pracownikom i bez ryzyka niepowodzenia audytów zgodności.
Osiągnięcie: Wdrożenie Proton VPN w tym samym dniu, brak skarg do działu IT od momentu uruchomienia oraz jasna odpowiedź dla audytorów pytających o bezpieczną łączność zdalną.
Dlaczego Proton Pass był właściwym wyborem:
Szwajcarska jurysdykcja i silna prawna ochrona danych
Bezproblemowa integracja z Jamf MDM
Wystarczająco prosty dla każdego użytkownika i odpowiednio rygorystyczny dla norm ISO 27001 oraz SOC 2 Typ 2
Niezawodny globalny zasięg serwerów w regionie Azji i Pacyfiku, Europie oraz Ameryce Północnej
WorkJam tworzy platformę, która łączy największych pracodawców na świecie z ich pracownikami pierwszej linii.
Przy pracownikach rozproszonych w Australii, Ameryce Północnej, Europie i Azji oraz kulturze pracy zdalnej, która powstała jeszcze przed pandemią COVID, zapewnienie zespołom bezpiecznej łączności miało kluczowe znaczenie dla ich funkcjonowania.
Jednak CISO firmy WorkJam, Anthony English, nie oczekiwał jedynie bezpieczeństwa sieci. Chciał zabezpieczeń, które nie będą generować lawiny zgłoszeń dla jego zespołu.
Wyzwanie
Ze względu na pracowników rozproszonych w Australii, Ameryce Północnej, Europie i Azji, powierzchnia ataku na WorkJam nie znajduje się za firmową zaporą sieciową. Znajduje się w sieciach hotelowych, domowych łączach szerokopasmowych i samolotowych sieciach Wi-Fi. Kadra zarządzająca i handlowcy nieustannie się przemieszczają — a w momencie, gdy ktoś łączy się z niekontrolowanej sieci, staje się narażony na zagrożenia.
Wyzwaniem było znalezienie rozwiązania VPN, które działałoby w różnych systemach operacyjnych, na różnych urządzeniach i w różnych warunkach sieciowych w kilkunastu strefach czasowych. English wiedział, że jeśli VPN nie będzie działać płynnie i intuicyjnie w każdym z tych przypadków, to po prostu zostanie wyłączony. „W sektorze bezpieczeństwa zawsze obawiam się, że jeśli zabezpieczenia są zbyt skomplikowane, ludzie po prostu je odrzucają” — powiedział English. VPN, który Twój zespół próbuje obejść, szybko staje się zagrożeniem.
Kiedy pracownicy WorkJam próbowali połączyć się z publicznym Wi-Fi podczas podróży, poprzedni VPN miał trudności z przebiciem się przez strony powitalne (captive portal). Więc zespół go omijał. Aby uniknąć tych niedogodności, zespół Englisha wyłączał VPN osobom, które podróżowały najczęściej. „...ale to przecież tam najbardziej potrzebujesz VPN” — powiedział. Narzędzie bezpieczeństwa wyłączane przez osoby, które najbardziej go potrzebują, staje się zagrożeniem.
Po drugie, zgodność z przepisami. WorkJam posiada certyfikaty ISO 27001 i 27017, brytyjski Cyber Essentials, certyfikat Cloud Security Alliance C-STAR oraz przechodzi coroczny audyt pod kątem SOC 2 Typ 2. Każdy z tych standardów wymaga bezpiecznych połączeń zdalnych — nie tylko ze środowiskami produkcyjnymi, ale wszędzie tam, kde istnieje biznesowe połączenie sieciowe.
English potrzebował rozwiązania, które sprostałoby potrzebom mobilnego pracownika będącego w ciągłym ruchu oraz szczegółowej weryfikacji ze strony wymagającego audytora.
Dlaczego WorkJam wybrał Proton VPN
Zgodność z przepisami, która wytrzymuje audyt
Każdy standard, w ramach którego WorkJam posiada certyfikację, obejmuje wymagania dotyczące bezpiecznych połączeń zdalnych. Proton w pełni spełnił te wymagania, nie obciążając dodatkowo administratorów ani użytkowników. „Nasza odpowiedź dla audytorów pytających o bezpieczne połączenia zdalne jest prosta: VPN. Oto nasz produkt. Gotowe” — powiedział English.
Interfejs, który ludzie uwielbiają
English potrzebował czegoś, z czego mógłby korzystać każdy pracownik WorkJam. Gdy zapoznał się z Proton VPN, decyzja była natychmiastowa. „Wszystko miałem przed oczami. Nie musiałem szukać ukrytych funkcji”. Dzięki Proton podróżujący pracownicy zachowywali łączność przez strony logowania (captive portal) bez kombinowania i utrudnień.
Wiarygodna lokalizacja dostawcy
Dla specjalisty ds. bezpieczeństwa zarządzającego zespołem pracującym głównie zdalnie w wielu jurysdykcjach, lokalizacja siedziby dostawcy to kwestia o charakterze strukturalnym, a nie kwestia upodobań. Szwajcarska siedziba główna Proton podlegająca szwajcarskiej federalnej ustawie o ochronie danych. „Spokój ducha związany z hostowaniem w bezpiecznej lokalizacji jest teraz realny i ludzie o to pytają” – powiedział English.
Chroń swoją firmę już teraz
Wybierz VPN, któremu zaufały miliony. Wypróbuj bez ryzyka dzięki naszej 30-dniowej gwarancji zwrotu pieniędzy.
Prosty we wdrożeniu. Jeszcze łatwiejszy do zapomnienia.
English ma zasadę dotyczącą oprogramowania: „Jeśli trudno je wdrożyć, trudno będzie nim zarządzać w przyszłości. Tak po prostu działa oprogramowanie”.
Dzięki Protonowi jego zespół IT uruchomił je jeszcze tego samego dnia. „Sami przyznali, że byli pod wielkim wrażeniem”. Dla zespołu korzystającego z systemu Jamf na wszystkich punktach końcowych ta bezproblemowa integracja była regułą działającą w drugą stronę. Łatwe do wdrożenia. Łatwy w zarządzaniu w przyszłości.
A gdy już działał, VPN zniknął z listy zmartwień zespołu IT. „Już nic nie słyszę o VPN. Od nikogo. To mój dowód uznania dla Protona”.
Jego kolejnym krokiem jest całkowita konsolidacja pozostałej infrastruktury VPN firmy WorkJam w Protonie. „Wolałbym mieć jeden pierścień, by wszystkimi rządzić. Jeden produkt wykonujący jedno zadanie, wszędzie”.